整改操作示例分析.doc

整改操作示例 《物理安全》 设备标签/防盗火灾报警/温湿度计(加湿器控制)/空调漏水报警/出入登记/机房检查登记/UPS/精密空调维护记录 《网络安全》 边界防范（防火墙）/入侵防范（IPS）/网络访问控制（上网行为管理） （管理地址限制、口令密码策略、库更新、HTTPS和SSH访问、防御功能开启） Cisco设备类 设备名称/口令账号加密/管理地址限制/审计日志开启/ 配置设备名称 Switch# configure terminal Switch(config)#hostname SW1 配置特权密码 SW1(config)#enable secret level 15 0 admin@123（0密文；5明文） 配置加密SSH #ip domain-name #crypto key generate rsa(非对称秘钥) #username admin privilege 15 secret 0 cisco (secret 是MD5加密) #ip ssh version 2 #ip ssh time-out 60 #ip ssh authenication-retries 5 #line vty 0 4 #transport input ssh #login local 配置ACL，对登陆地址进行限制 #access-list 90 remark hosts allowed to ssh in(低版本可能不支持，可以不配) #access-list 90 permit host 然后在line vty 0 4中配access-class 90 in 配置ACL限制端口连接（远程桌面3389 / SSH 22 / telnet 23） （例如只允许主机0访问0的3389端口） #access-list 101 permit tcp host 0 host 0 eq 3389 #access-list 101 deny tcp any host 0 eq 3389 #access-list 101 permit ip any any 然后在交换机和服务器0的互联接口（虚拟接口或者三层路由口）进行应用：#interface vlan 11 #ip access-group 101 out H3C设备类 配置设备名称 Switchsystem-view [Switch]sysname SW2 Switch(config)#hostname SW1 配置console登陆密码，及断开时间 [SW1]user-interface console 0 [SW1-ui-console0]authentication-mode password [SW1-ui-console0]set authentication password cipher admin@123 [SW1-ui-console0]idle-timeout 3 配置加密SSH SW1system [SW1]ssh server enable [SW1]local-user bbb [SW1-luser-bbb]authorization-attribute level 3 [SW1-luser-bbb]password cipher admin@12345 [SW1-luser-bbb]service-type ssh [SW1-luser-bbb]quit [SW1]user-interface vty 0 4 [SW1-ui-vty0-4]authentication-mode scheme [SW1-ui-vty0-4]idle-timeout 3 [SW1-ui-vty0-4]quit [SW1]ssh user bbb service-type stelnet authentication-type password [SW1]public-key local create rsa 配置ACL，对登陆地址进行限制 [SW1]acl number 2000 [SW1-acl-basic-2000]rule permit source 0 [SW1-acl-basic-2000]quit [SW1]user-interface 0 4 [SW1-ui-vty0-4]acl 2000 inbound [SW1-ui-vty0-4]quit 配置ACL限制端口连接（远程桌面3389 / SSH 22 / telnet 23） [RT1]acl num 3000 #rule permit tcp source 0 destination 0 destination-port eq 22 #rule deny t